মে 4, 2024
সাইবার নিরাপত্তা

বন্দুক নেই, প্রহরী নেই, গেট নেই।' এনএসএ সাইবার নিরাপত্তার লড়াইয়ে বহিরাগতদের জন্য উন্মুক্ত করে

NSA এর সাইবারসিকিউরিটি কোলাবরেশন সেন্টারটি NSA সাইবার বিশ্লেষকদের বাইরের হুমকি শিকারীদের কাছাকাছি নিয়ে আসার জন্য ডিজাইন করা হয়েছে।

ফোর্ট মীডের বেইজ করিডোর এবং ভারী সুরক্ষিত নিরাপত্তা পরিধি একটি আশ্চর্যজনকভাবে অবস্থিত নতুন অফিসের জন্য ন্যাশনাল সিকিউরিটি এজেন্সির সবচেয়ে প্রতিভাবান সাইবার থ্রেট হান্টারদের দ্বারা লেনদেন করা হয়েছে — মেরিল্যান্ডের একটি অনিরাপদ শহরতলির অফিস পার্কে।

একটি বৃহৎভাবে অশ্রেণীবদ্ধ পরিবেশে কেন্দ্রটিকে নোঙ্গর করে, NSA কর্মকর্তারা বলছেন যে তারা আমলাতান্ত্রিক বাধাগুলি হ্রাস করার চেষ্টা করছেন এবং ক্রমবর্ধমান গুরুত্বপূর্ণ বেসরকারী খাতের নিরাপত্তা গবেষকদের সাথে আরও ঘনিষ্ঠভাবে কাজ করা এজেন্সির প্রতিভাদের জন্য সহজতর করার চেষ্টা করছেন।

"কোন বন্দুক নেই, প্রহরী নেই, কোন গেট নেই," সিসিসির পরিচালক মরগান অ্যাডামস্কি সাইবারস্কুপকে একটি সাক্ষাত্কারে বলেছিলেন। "আমরা খুব বন্ধুত্বপূর্ণ পরিবেশ পেতে চাই।"

CCC এখন 250 টিরও বেশি অংশীদার সংস্থার সাথে কাজ করে, যার বেশিরভাগই প্রতিরক্ষা শিল্প বেসের মধ্যে কোম্পানি। NSA কর্মকর্তারা বলছেন যে তারা 200 টিরও বেশি ভার্চুয়াল "সহযোগিতা চ্যানেল" পরিচালনা করে যাতে CCC বিশ্লেষক এবং বাইরের হুমকি গবেষকরা আরও সহজে যোগাযোগ করতে পারে। সংস্থাটি রিয়েল টাইমে সহযোগিতার চ্যানেলগুলিতে সংকেত বুদ্ধিমত্তা থেকে সংগ্রহ করা অন্তর্দৃষ্টি শেয়ার করে৷ এই বছর এ পর্যন্ত কেন্দ্রটি NSA এবং বাইরের বিশ্লেষকদের মধ্যে 10,000 টিরও বেশি "বিশ্লেষণমূলক আদান-প্রদান" করেছে, কর্মকর্তারা বলছেন।

এনএসএ
ছবি সূত্র- ছক্কা

অ্যাডামস্কি বলেন, "আপনি বিশ্বব্যাপী সর্বত্র নেটওয়ার্কে সাইবার নিরাপত্তা সংস্থাগুলি পেয়েছেন, যা আক্রমণের বিরুদ্ধে রক্ষা করতে সহায়তা করে।" “তাদের দুর্দান্ত অ্যাপারচার, ক্ষমতা এবং দক্ষতা রয়েছে। আমাদের বিভিন্ন ক্ষমতা এবং কর্তৃপক্ষ আছে। এটা সত্যিই এই দুটি টুকরা একসাথে আনা সম্পর্কে।"

CCC-এর 36,000-বর্গ-ফুট অফিসের প্রায় 75% হল অশ্রেণীবদ্ধ স্থান, যা কেন্দ্রে শ্রেণীবদ্ধ কাজের উপর জোর না দেওয়ার সিদ্ধান্তকে প্রতিফলিত করে। অ্যাডামস্কি যখন জায়গাটি ডিজাইন করেছিলেন তখন তিনি একটি লাল, সাদা এবং নীল রঙের স্কিম বেছে নিয়েছিলেন এবং ফোর্ট মিডের ওয়ার্কস্পেসগুলিতে আধিপত্যকারী "NSA বেইজ" এর পরিবর্তে মডুলার আসবাবপত্র বেছে নিয়েছিলেন। সংকেত গোয়েন্দা সংস্থার নিকটবর্তী সদর দফতরের বিপরীতে, বাইরের গবেষকরা আপেক্ষিক স্বাচ্ছন্দ্যে মিটিংয়ের জন্য CCC-তে আসতে পারেন।

2019 সালে যখন তিনি NSA-এর সাইবার সিকিউরিটি ডিরেক্টরেট পরিচালনা করছিলেন তখন হোয়াইট হাউসের সাইবার আধিকারিক অ্যান নিউবার্গার দ্বারা CCC-এর ধারণা হয়েছিল। অ্যাডামস্কি অক্টোবর 2020-এ কেন্দ্র পরিচালনার জন্য নিযুক্ত হন। দুই সন্তানের মা এবং নর্থ ক্যারোলিনা বিশ্ববিদ্যালয়ের একজন প্রাক্তন এলিট কলেজ ল্যাক্রোস প্লেয়ার। চ্যাপেল হিলে, অ্যাডামস্কির একটি নজিরবিহীন, কোন ফালতু বাতাস আছে। তার টুইটার প্রোফাইলও তাই করে, যা পড়ে: “NSA-এর CCC সবচেয়ে বড় ফ্যান। মা. লাক্স ইঁদুর। সাইবার কুইন।"

এনএসএ কর্মীদের এবং বাইরের হুমকি গবেষকদের মধ্যে অনানুষ্ঠানিক, দ্রুত বিনিময় বিশাল লভ্যাংশ দিতে পারে, অ্যাডামস্কি বলেছেন। কেন্দ্রটি শারীরিকভাবে তার দরজা খোলার আগে, এর কর্মীরা Microsoft Windows 10-এ একটি গুরুতর দুর্বলতা আবিষ্কার করতে সাহায্য করেছিল যেটি NSA জানুয়ারী 2020 সালে প্রকাশ্যে প্রকাশ করেছিল। CCC কাজটি এপ্রিল 2020-এ Microsoft Exchange ইমেল অ্যাপে দুর্বলতা সম্পর্কে সর্বজনীন প্রকাশের দিকে পরিচালিত করেছিল।

"যদি আমরা একটি জিনিস জানি এবং কিছু না করি তাহলে এটি কারও কোন উপকার করে না," NSA সাইবারসিকিউরিটি ডিরেক্টর রব জয়েস গত মাসে CCC এর রেফারেন্সে বলেছিলেন। “সত্যিই সাইবার সিকিউরিটি এলাকায় ফোকাস করা হচ্ছে। এবং যদি আপনার কাছে গোপনীয়তা এবং বোঝার থাকে এবং আপনি সেগুলি কার্যকর না করেন তবে তারা গণনা করবে না।"

বেসরকারী গবেষক এবং প্রতিরক্ষা শিল্প বেসের বড় কোম্পানিগুলির জন্য, CCC একটি গডসেন্ড হয়েছে। সেন্টিনেলল্যাবসের সিনিয়র ডিরেক্টর, সেন্টিনেলঅনে একটি হুমকি গোয়েন্দা গবেষণা দল এবং ঘন ঘন CCC সহযোগী, জুয়ান আন্দ্রেস গুয়েরেরো-সাদে বলেন, কেন্দ্রের বাড়িতে চিত্তাকর্ষক প্রযুক্তিগত প্রতিভা রয়েছে, এটিকে এই ধরনের অন্যান্য প্রচেষ্টা থেকে আলাদা করে।

প্রতিপক্ষ দেশ-রাষ্ট্রের উন্নত ক্রমাগত হুমকি অভিনেতারা একদিন পেন্টাগন এবং পরের দিন একটি ফরচুন 500 কোম্পানিতে আঘাত হানবে এবং যখন NSA নেটওয়ার্কগুলিতে "আশ্চর্যজনক এবং অনন্য" দৃশ্যমানতা রয়েছে, গুয়েরেরো-সাদে বলেছেন, সেন্টিনেলওনের মতো নিরাপত্তা সংস্থাগুলির একটি অনন্য শেষ বিন্দু বোঝা। দু'টিকে একসাথে রেখে, গুয়েরেরো-সাদে বলেছেন, তিনি এবং এনএসএ উভয়েরই লাভ।

“এটি একতরফা কথোপকথন নয়। এটা সাধারণ সরকারী বাজে কথা নয়, 'আমাদের সবকিছু দাও এবং চলে যাও, অনুগ্রহ করে,'" গুয়েরেরো-সাদে অ্যাডামস্কি এবং তার দলের সাথে কাজ করার বিষয়ে বলেছিলেন। "তাই মানুষ অতীতে সরকারের সাথে মোকাবিলা করতে চায়নি - কারণ আপনি সবেমাত্র শুকিয়ে গেছেন।"

হুমকি গবেষকরা নিয়মিত CCC প্রযুক্তিগত বিশ্লেষকদের সাথে যোগাযোগ করছেন, এক ধরনের সহযোগিতা যা নিরাপত্তা গবেষকরা দীর্ঘদিন ধরে চেয়েছিলেন কারণ তারা সরকারী গোয়েন্দাদের সাথে তাদের নিজস্ব কাজের ফাঁক পূরণ করার প্রয়োজনীয়তা স্বীকার করে, গুয়েরেরো-সাদে বলেছেন।

“আমি এখনই কাউকে লিখতে পারি এবং শুধু বলতে পারি, 'দেখুন, আমরা এই চীন জিনিসটিতে কাজ করছি' অথবা তারা পৌঁছাবে এবং শুধু বলবে, 'আরে, দেখুন, এখানে সূচক রয়েছে। তুমি কি কিছু দেখছ?'" গুয়েরেরো-সাদে বলল। "এর সৌন্দর্য হল তারা এটিকে বের করে দেবে, আমরা কিছু ফেরত পাঠাব … এবং এটা যেন আমরা একসাথে রান্না করছি।"

সমালোচনামূলক অবকাঠামোর মালিক, অভিজাত বেসরকারি খাতের হুমকি বিশ্লেষক, প্রতিরক্ষা শিল্প বেস কোম্পানি, এফবিআই এবং সিআইএসএ থেকে ডেটা একত্রিত করে এবং এই অংশীদারদের সাথে নিজস্ব সাইবার হুমকির বুদ্ধিমত্তা ভাগ করে, NSA ডিজিটাল হুমকির আরও সম্পূর্ণ চিত্র নিয়ে শেষ করে।

যে ঐতিহাসিকভাবে স্থির এবং নিরোধক NSA একটি সরকারী সংস্থার দেয়াল ভাঙ্গার দিকে এতটা মনোযোগী হবে যে একবার "এমন কোন এজেন্সি নেই" বলে ডাকা হয় শ্রেণীবিভাগের নিয়ম শিথিল করতে এবং কর্মকর্তাদের আরও খোলামেলা এবং দক্ষতার সাথে কাজ করার অনুমতি দেওয়ার জন্য জাতীয় নিরাপত্তা সংস্থার মধ্যে একটি বৃহত্তর আন্দোলনের প্রতীক। শিল্পের সাথে।

হুমকি গবেষকরা বলছেন যে CCC গোপন সংস্থার তথ্য ভাগ করার প্রচেষ্টায় একটি বড় উন্নতির প্রতিনিধিত্ব করে, কিন্তু প্রতিরক্ষা শিল্প বেসের মধ্যে ছোট কোম্পানিগুলি এখনও সেই তথ্য সঠিকভাবে ব্যবহার করার জন্য সংগ্রাম করছে। অনেক ছোট এবং মাঝারি আকারের প্রতিরক্ষা শিল্প বেস কোম্পানী CCC-এর কাজের সুবিধা নেওয়ার জন্য "যথেষ্ট পরিপক্ক" নয়, প্যাড্রাইক ও'রিলির মতে, সাইবার সেন্ট ফার্মের প্রধান পণ্য কর্মকর্তা এবং সহ-প্রতিষ্ঠাতা, যা প্রতিরক্ষা সংস্থাগুলির সাথে উন্নত করার জন্য কাজ করে সাইবার নিরাপত্তা.

CCC এই ছোট খেলোয়াড়দের সাথে প্রতিরক্ষা ইকোসিস্টেমে যুক্ত করার চেষ্টা করে, এমনকি যদি তাদের মধ্যে বড় খেলোয়াড়দের পরিশীলিততার অভাব থাকে। 150 টিরও বেশি ছোট এবং মাঝারি আকারের প্রতিরক্ষা কোম্পানি CCC প্রদান করে বিশেষ বিনামূল্যে সাইবার নিরাপত্তা পরিষেবাগুলিতে অংশগ্রহণ করে।

ও'রিলির মতে, প্রতিরক্ষা শিল্প বেসের বেশিরভাগ সংস্থাগুলি লগ একত্রিতকরণের মতো মৌলিক সুরক্ষা কৌশলগুলির উপর নির্ভর করে, তবে এনএসএ দ্বারা উত্পাদিত অত্যাধুনিক হুমকি বুদ্ধিমত্তার সুবিধা নেওয়ার ক্ষমতা নেই। "পরিপক্কতার কারণে এবং আমাদের প্রতিরক্ষা শিল্প বেস কোম্পানিগুলিকে এমন জায়গায় নিয়ে যাওয়ার কারণে এটি একটি চড়া যুদ্ধ, যেখানে তারা NSA এর সাথে সক্রিয়ভাবে সহযোগিতা করতে পারে," ও'রিলি বলেছেন। "এখনও একটি উপায় আছে।"

মন্তব্য করুন

আপনার ই-মেইল এ্যাড্রেস প্রকাশিত হবে না। * চিহ্নিত বিষয়গুলো আবশ্যক।

bn_BDবাংলা